Signal: Erneute Schwachstelle entdeckt

Die kritische Sicherheitslücke in der Desktop-Version von Signal wurde offenbar nicht vollständig gefixt. Es existiert ein neuer Angriffsvektor via HTML Tag-Injection. Das gruselige: Jegliche Kommunikation in Signal (Desktop) lässt sich darüber »extrahieren«. End-to-End-Encryption ad absurdum geführt.

In der Version 1.11+ ist die Schwachstelle bereits beseitigt. Daher dringend updaten!